envoyproxy/envoy

Add ability to configure TLS session cache key

Open

#5073 aperta il 16 nov 2018

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)C++ (5373 fork)batch import
enhancementhelp wanted

Metriche repository

Star
 (27.997 star)
Metriche merge PR
 (Merge medio 8g) (378 PR mergiate in 30 g)

Descrizione

Add ability to configure TLS session cache key, so that sessions stored in ClientContextImpl can be retrieved by a specific key(s) (e.g. %UPSTREAM_CLUSTER% - which is effectively what we have right now, %UPSTREAM_HOST% or %REQ(:AUTHORITY)%).

See https://github.com/envoyproxy/envoy/issues/3817 and https://github.com/envoyproxy/envoy/pull/4791 for some background.

Guida contributor

Direzione di ricerca
Indaga i problemi di riferimento #3817 e la PR #4791 per discussioni precedenti e proposte di design. Esamina la classe `ClientContextImpl` nel codice sorgente di Envoy per comprendere l'attuale calcolo della chiave della cache di sessione TLS. L'obiettivo è consentire la configurazione della chiave tramite un modello di stringa utilizzando variabili come `%UPSTREAM CLUSTER%`, `%UPSTREAM HOST%` o `%REQ(:AUTHORITY)%`. Rivedi come vengono gestite altre stringhe configurabili nel sistema di configurazione di Envoy (ad esempio, il formato del log di accesso). La soluzione dovrebbe probabilmente comportare l'estensione di `UpstreamTlsContext` o di un messaggio di configurazione simile.
Tech stack
cpp
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
4
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Oltre 1 settimana
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Datata
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++Bazel
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
25